Способи видалення вірусу v9 portal site

Останнім часом спостерігається справжній бум так званих редирект-вірусів. Це віруси, які, як зрозуміло з назви, перенаправляють браузери клієнтських комп'ютерів на певні веб-сторінки. Один з таких вірусів - V9 Redirect Virus, відомий ще як V9 Portal Site. Він замінює сторінку, з якої починає роботу браузер за адресою v9.com, яка користувачеві абсолютно не потрібна.

Основна небезпека таких вірусів у тому, що вони відкривають систему для проникнення набагато більш шкідливих програм. Крім того, підсунені ними посилання, відправляють користувача на не безпечні ресурси, де теж можна підчепити багато всяких «болячок».
Що ж робити бідному юзеру, який в один прекрасний день виявив, що браузер замість звичного прогнозу погоди або сторінки новин відправляє його на невідомий Portal Site? Видаляти негайно!

Видалити v9.com з системи досить просто. Проблема полягає в тому, що багато хто не вважають його небезпечним. Справді, антивіруси його не "бачать", тобто при перевірці системи не сигналять користувачеві про наявність загрози. Причина цього проста: вірус проникає на комп'ютер разом з файлом, скачаним з інтернету, навіть якщо антивірус щось сигналив, в більшості випадків, користувач сам вирішує подальше виконання файлу, - треба ж встановити завантажену програму або відкрити давно шукану книгу. Після цього антивірус вносить програму в список дозволених і не сприймає її як загрозу.

Ну і як видалити V9 Portal Site при таких умовах? Вручну.

Варіант перший - оптимістичний

Рекомендуємо почитати:Як позбутися від вірусу Dorkbot

Він полягає в тому, щоб повністю очистити систему від найменших згадок про вірус. Для цього за допомогою будь-якого файлового менеджера потрібно знайти і видалити всі файли і папки, що містять у назві повністю і по частинах назви V9 Portal і v9.com. Варто перевірити і список встановлених програм через Панель управління - Програми та засоби. Видаляти файли найкраще з адміністраторськими правами (меню правої кнопки миші, пункт «(Запуск) від імені адміністратора»).

Після цього треба видалити V9 і всі його компоненти з реєстру, скориставшись кнопкою Пуск - Виконати - regedit. Доведеться очистити всі ключі і значення параметрів, що згадують цей вірус.
Після цього варто перевірити список автозавантаження системи, що викликається командою msconfig з того ж пункту Виконати меню Пуск. На вкладці Автозавантаження потрібно просто зняти прапорці (галочки) навпроти пунктів, упоминающих V9.

Заключний етап: зайти в кожен браузер і скинути налаштування на умолчательной. Після цього перевірити ярлики кожного з них і переконатися, що в рядку «об'єкт» написаний шлях до виконуваного файлу «названіе_браузера.exe», якщо в рядку фігурує якийсь інша назва, замінити ярлики.

Після цього можна перезавантажити комп'ютер і перевірити, яка сторінка відкривається при запуску браузера.

Варіант другий - песимістичний

У запущених випадках, зазвичай, якщо вірус досить довго безкарно господарював в системі, все вищеперелічене може і не допомогти. Файли не перебувають або не видаляються, не дивлячись на адмінських права, ярлики не змінюються, а налаштування браузерів не скидаються. Це означає, що Windows вже попсовані вірусом і мало схожа на свій первісний стан.

У цьому випадку є тільки один надійний спосіб виправити ситуацію (крім переустановлення Windows, звичайно) - відкат системи. Робиться це через Панель управління - Відновлення (системи). Windows відкриє діалогове вікно, яке дозволить користувачеві вибрати точку відновлення - знімок системи на певну дату. Вибрати потрібно таку, яка точно буде за часом розташована до зараження. Далі залишається діяти, згідно інструкції Майстра відновлення і не чіпати комп'ютер, поки ОС не напише, що це можна робити.

Відновлення - практично безвідмовний спосіб, оскільки замінює наявну копію ОС тієї, яка була зафіксована на момент обраної при відновленні дати, тому всі шкідливі наслідки вірусу (як і сам вірус) в ній відсутні.

Який би спосіб не довелося застосувати, варто переконатися, що вірусу в системі більше немає. Інакше, рано чи пізно, доведеться або знову проводити всі перераховані дії, або просто заново всю операційну систему.